安全月报 | 12 月因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失约 2494 万美元！
又到了每月安全盘点时刻！据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2023 年 12 月，各类安全事件损失金额较 11 月大幅下降。12 月发生较典型安全事件超『21』起，因黑客攻击、钓鱼诈骗和 Rug Pull 造成的总损失金额约 2494 万美元，较 11 月下降约 93%。其中攻击事件约 1245 万美元，钓鱼诈骗事件约 960 万美元，Rug Pull 事件约 289 万美元。
本月没有发生损失金额超过千万美元的大型黑客攻击事件。本月发生了两起影响范围较大的安全事件：Web3 开发平台 Thirdweb 安全漏洞影响多份智能合约；Web3 项目常用的代码库 Ledger Connect Kit 遭受供应链攻击。所幸这两起事件造成的损失金额均未超过百万美元。此外，本月钓鱼诈骗事件依旧不减，发生多起单个地址被盗百万美元以上的事件，用户还需提高警惕。
黑客攻击方面
共发生『12』起典型安全事件
No.1 12 月 5 日，Web3 开发平台 Thirdweb 存在安全漏洞，影响多份智能合约，至少 3 个项目因漏洞影响被攻击，损失约 21 万美元。
No.2 12 月 6 日，DeFi 协议 BEARNDAO 遭攻击，攻击者获利超 70 万美元。
No.3 12 月 10 日，DeFi 协议 Venus Protocol 遭到因预言机问题遭到攻击，损失约 20 万美元。
No.4 12 月 12 日，OKX 废弃的 DEX 做市商合约管理权限被盗，损失约 270 万美元。
No.5 12 月 14 日，Web3 项目常用的代码库 Ledger Connect Kit 遭受供应链攻击，攻击者获利约 60 万美元。
No.6 12 月 17 日，NFT Trader 遭到重入漏洞攻击，损失约 300 万美元，盗取资产已被攻击者归还，攻击者保留了 10% 作为赏金。
No.7 12 月 17 日，NFT 交易市场 Flooring Protocol 遭到黑客攻击，损失约 160 万美元。
No.8 12 月 22 日，DeFi 协议 Transit Finance 遭到黑客攻击，损失约 11 万美元。
No.9 12 月 23 日，DEX 项目 Paraluni 遭到价格操控攻击，损失约 33 万美元。
No.10 Osmosis 区块链上永续交易协议 Levana Protocol 在 12 月 13 日至 26 日期间遭到攻击，损失超过 110 万美元。
No.11 12 月 26 日，Telcoin 钱包遭到攻击，损失约 120 万美元。
No.12 12 月 30 日，BSC 上的 Channels Finance 受到黑客攻击，损失超过 32 万美元。
钓鱼诈骗 /Rug Pull 方面
共发生『4』起典型安全事件
No.1 12 月 5 日，BNB Chain 上 CKD 代币发生 rug pull，部署者获利约 54 万美元。
No.2 12 月 26 日，MegabotETH 发生 rug pull，部署者获利约 74 万美元。
No.3 12 月 26 日，两名受害者因网络钓鱼诈骗损失约 150 余万美元的资产。
No.4 12 月 29 日，一个以 0xea696 开头的地址因网络钓鱼诈骗损失了价值 440 万美元的 LINK 代币。
加密犯罪 / 案件监管方面
共发生『5』起典型安全事件
No.1 12 月 5 日消息，河南检察院披露大型虚拟货币传销案，涉案金额超 1.2 亿人民币。
No.2 12 月 6 日消息，加密交易所 Bitzlato 联创承认 7 亿美元洗钱罪。
No.3 12 月 10 日消息，香港警方破获通过虚拟货币洗钱 3000 万港元的犯罪团伙。
No.4 12 月 13 日消息，美国司法部指控两名男子经营 2500 万美元的加密庞氏骗局。
No.5 12 月 15 日消息，美国司法部披露四人因加密货币诈骗和洗钱被指控，造成超 8000 万美元损失。
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，2023 年 12 月各类区块链安全事件损失金额较 11 月大幅下降。和 11 月相比，本月被攻击的项目类型新增了开发工具、代码库、NFT 等，这表明黑客正在扩大其攻击目标范围，整个 Web3 生态都应加强安全意识以积极应对这一趋势。本月仍然有 50% 的攻击事件来自合约漏洞利用，如重入漏洞等，建议项目方在上线前一定要寻找专业的公司进行安全审计。
Beosin 安全年报阅读
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
Jito Labs 聘请加密法律资深人士 Rebecca Rettig 担任首席法务官
简要概述 加密货币法律专家Rebecca Rettig曾在Aave和Polygon任职，她将加入Jito Labs，担任首席法律官。这一任命正值Jito协议和Solana网络的巨大增长，以及监管环境的变化之际。
自托管钱包提供商Ctrl Wallet有望被收购
简要概述 Ctrl Wallet的首席执行官兼创始人Emile Dubie表示，公司决定探索收购机会以帮助其扩展。据CoinDesk报道，这家自托管钱包提供商目前正在进行销售流程，最终中标者将在1月31日决定。
TRM Labs发现，区块链的非法使用仅占加密货币总交易量的0.4%
简要概述 TRM Labs发现，自2023年以来，非法交易量下降了24%，降至450亿美元，仅占加密货币交易总量的0.4%。犯罪活动在TRON上尤其减少，去年TRON与TRM Labs和Tether合作监控犯罪活动。
特朗普的财政部提名人斯科特·贝森特表示，他认为美国没有理由推出央行数字货币
简要概述 财政部长提名人斯科特·贝森特在提名听证会上表示：“我看不出美国需要中央银行数字货币的理由。” 美联储一直在探索发行CBDC的可能性，但中央银行官员过去曾对这一想法泼冷水。
加密货币价格
更多
